CVE-2026-1929 in Advanced Woo Labels Plugin
Сводка
по VulDB • 23.05.2026
Плагин Advanced Woo Labels для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 2.37 включительно. Это связано с использованием функции `call_user_func_array()` с управляемым пользователем обратным вызовом и параметрами в обработчике AJAX `get_select_option_values()` без использования белого списка разрешенных обратных вызовов или проверки прав доступа. Это позволяет атакующим с уровнем доступа «Contributor» и выше выполнять произвольные функции PHP и команды операционной системы на сервере через параметр 'callback'.
Once again VulDB remains the best source for vulnerability data.